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(54) Anordnung zur Erfassung und/oder Verarbeitung von Signalen elektrischer Bauteile, die 
sichertieitstechnische Zwecke Oder Auftagen ftir Gerate Oder Anlagen erfullen 



(57) Gegenstand der Erfindung ist eine Anordnung 
zur Erfassung und/oder Verarbeitung von Signalen 
elektrischer Bauteile, die fur sich Oder zusatzlich sicher- 
heitstechnische Zwecke Oder Auflagen von Geraten 
Oder Anlagen erfullen. Die Bauteile (10, 12, 14, 16; 54, 
56, 58) sind jeweils mit wenigstens zwei Modulen (22, 
30; 24, 32; 26, 34; 28, 36) verbunden, deren Anzahl der 
durch die Vertoindungen zu den Modulen hergestellten 
Zuordnung der Module (22, 30; 24, 32; 26, 34; 28, 36) 
zu den Bauteilen errtspricht. Die Module sind Teiineh- 



mer im jeweiligen BUS, der ein zentrales BUS-Steuer- 
modul (42, 44) enthait Die BUS-Steuer module (42, 44) 
sind mit wenigstens ein em Vergleicher (50) und/oder 
einer Prufeinricrrtung fur auf den BUSSEN (18. 20) 
ubertragene Signale verbunden. Der Vergleicher (50) 
und/oder die Prufeinricrrtung steuert Bauelemente, 
durch deren Betatigung die Gerate Oder Anlagen in 
einen Zustand versetzt werden, der wenigstens einer 
Sicherheitsvorgabe entspricht 
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Beschreibung 

Die Erfindung bezieht sich auf eine Anordnung zur 
Erfassung und/oder Verarbeitung von Signalen etektri- 
scher Bauteile, die sicherhertstechnische Zwecke Oder 
Auflagen fur Gerate Oder Anlagen erfullen. 

Falls Ausfalle Oder StGrungen in der elektrischen 
Ausrustung von Maschinen, Fertigungsanlagen u.a. 
einen gefahrfichen Zustand fur Personen oder einen 
Schaden an der Maschine oder am Arbeitsgut verursa- 
chen konnen, mussen geeignete MaBnahmen getroffen 
werden, um gefahrtiche Zustande zu vermeiden bzw. 
schnell zu beseitigen. 

Anforderungen, die fOr bestimmte Sicherheitskrite- 
rien erfullt sein mussen, ergeben sich z.B. ausder die 
EG-Maschinen-Richtiinie intepretierende harmonisierte 
Europanorm EN 60204-1 "Elektrische Ausrustung von 
Maschinen - Allgemeine Anforderungen" Ziffer 9.4. 
Hiernach wird gefordert, daB Steuerstromkreise in 
Abhangigkeit von den Risiken beim Betrieb derartiger 
Ausrustung en unterschiedlich auszugestalten sind. 

Die erforder lichen zusatzlichen sicherheitstechni- 
schen MaBnahmen reichen - je nach RisikohOhe - von 
einfachen Anforderungen, z.B. die Verwendung sicher- 
heitstechnisch bewahrter Bauteile und Prinzipien, bis 
hin zu aufwendigen Anforderungen, wie Testung, Ein- 
fehlersicherheit/Redundanz oder Selbstuberwachung. 

Gegenstand der sicherheitstechnischen Betrach- 
tung sind dabei alle involvierten Funktionsgruppen 
eines solchen Stromsteuerkreises (nachfolgend auch 
als Sicherheitsstromkreise bezeichnet), die aus 

Signalgebern (z.B. die Verriegelungseinrichtung 
zur Stellungsuberwachung einer beweglichen 
Schutzeinrichtung), 

• einer Auswerte- und Steuerebene, die den Signal- 
zustand der Signalgeber empfangt, gegebebenen- 
falls verstarkt, uberwacht und zu einem 
Steuerbefehl verarbeitet, 

• sowie der Signalubertragung zwischen dem Signal- 
geber einerseits und Auswerte- und Steuerebene 
andererseits, 

bestehen. 

Die Auswerte- und Steuerebene dient dabei als 
sogenannte Vorsteuerebene. die der sicheren Kbn- 
taktvervielfaltigung von sicherheitsgerichteten 
Steuerbefehl en in der weiteren Betriebssteuerung 
dient. Stand der Technik sind hierfur Hilfsschutz- 
Sicherheits- und/oder Relais-Sicherherts-Kbmbina- 
tionen mit zwangsgefuhrten Kontakten. 

- Testung bedeutet daB die Sicherheitsfunktion in 
angemessenen Abstanden willensunabhangig 
durch die Auswerte- und Steuerebene getestet 
wird. 



- Einfehlersicherheit/Redundanz bedeutet daB ein 
einzelner Fehler nicht zum Verlust der Sicherheits- 
funktion fuhren darf und - wann immer moglich - der 
einzelne Fehler mit geeigneten MaBnahmen durch 

5 die Auswerte- und Steuerebene erkannt werden 
muB. 

- Selbstuberwachung bedeutet. daB ein einzelner 
Fehler nicht zum Verlust der Sicherheitsfunktion 

10 fuhren darf und daB ein einzelner Fehler durch die 
Auswerte- und Steuerebene erkannt werden muB. 
Falls dies jedoch nicht moglich ist. darf eine Anhau- 
fung von Fehlern ebenfalls nicht zum Verlust der 
Sicherheitsfunktion fuhren. 

75 

Die Signalubertragung in solchen Sicherheits- 
stromkreisen erfolgt nach dem mittels diskreter Ver- 
drahtung, d,h. die Signalgeber einerseits und die 
Auswerte- und Steuerebene andererseits werden mit- 

20 tels Zuleitungen in Parallel- Oder Reihenschaltungen 
mheinander verbunden. 

Die Datenverarbeitung und Datenubertragung im 
industrieilen Bereich, die nicht besonderen Sicherheits- 
kriterien unterliegt, wird vielfach zwischen datenverar- 

25 bertenden GerSten vernetzt ausgefuhrt. 

Hierfur werden dann sogenannte BUS-Systeme 
eingesetzt, die parallele Leitungen mit gleichartigem 
Irtformationsgehalt. an die samtliche Systemkomponen- 
ten angeschlossen sind ( in einer Zweidrahtleitung 

30 zusammenfassen. 

Die Vernetzungstechnik Ober ein BUS-System bie- 
tet zum einen erhebliche Kbstenvorteile gegenuber kon- 
ventioneller Verdrahtungstechnik, zum anderen eine 
vorher Oberhaupt nicrrt mogliche Vielfalt an zentraien 

35 Informationen und Flexibilitat. 

Die Datenverarbeitung sicherheitsrelevanter bzw. 
sicherheitsgerichteter Signale erfolgt insbesondere 
dann, wenn sie dem Personenschutz z.B. im Wirkbe- 
reich einer Maschine dient, im Regelfall noch in konven- 

40 tioneller Verdrahtungstechnik. 

Der Grund dafur ist daB handelsQWiche BUS- 
Systeme im Sinne des geltenden gesetzlichen und/oder 
technischen Regelwerks nicht fehJersicher bzw. fehler- 
tolerant arberten. 

45 AusdrucWich wird der Einsatz handelsublicher 
BUS-Systeme in NOT-AUS-Sicherheitsstromkreisen 
sogar ausgeschlossen, in dem es gemSS Ziffer 9.2.5.4. 
in EN 60204-1 sogar heiBt: "Die AuslOsung darf nicht... 
von der Obertragung von Befehien Ober ein Kommuni- 

so kationsnetzwerk oder eine Datenverbindung abhan- 
gen." 

Die generelle Skepsis gegenuber der Fahigkeit pro- 
grammierbarer elektronischer Systeme, d.h. also auch 
von BUS-Systemen. die geforderte Fehlersicherheit 
55 bzw. Fehlertoleranz zu gewahrleisten, manifestiert sich 
auch in einer EN 60204-1 -Anmerkung: "Derzeit ist man 
der Auffassung, daB es schwierig ist, sicher festzustel- 
!en, daB in Situationen, in denen eine bedeutsame 
Gefahr duch Fehlbetrieb des Steuersystems entstehen 
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kann. die Zuverlassigkeit des fehlerfreien Betriebs eines 
einzelnen Kanals der programmiertjaren elektronischen 
Ausru stung zugesichert werden kann. Bis zu dem Zeit- 
punkt. an dem diese Situation geKiart werden kann. ist 
es nicht ratsam, sich aliein auf den fehlerfreien Betrieb 
einer solchen Einkanal-Steuerung zu vertassen." 

Der Erfindung liegt das Problem zugrunde, eine 
Anordnung zur Erfassung und/oder Verarbertung von 
Signalen eiektrrscher Bauteile. die sicherheitstechni- 
sche Zwecke Oder Auflagen von Geraten oder Anlagen 
erfullen, zu entwickeJn, die mit einem geringen Aufwand 
an Leitungen auskommt und deren Zustand eirrfacher 
zu uberprufen ist. 

Die Aufabe wird erfindungsgemaB dadurch gelOst. 
daB die Bauteile jeweirs mit wenigstens zwei Modulen in 
verschiedenen BUSSEN verbunden sind, deren Anzahl 
der durch die Verbindungen zu den Modulen hergestell- 
ten Zuordnung der Module zu den Bauteilen entspricht, 
daB die Module Teilnehmer im jeweiligen BUS sind, der 
ein zentrales BUS-Steuermodul enthalt, daB die BUS- 
Steuermodule wenigstens mit einem Vergleicher 
und/oder einer Prufeinrichtung fQr auf den BUSSEN 
ubertragene Signale verbunden sind, und daB der Ver- 
gleicher und/oder die Prufeinrichtung Bauelemente 
steuert, durch deren Betatigung die Gerate oder Anla- 
gen in einen Zustand versetzt werden, der wenigstens 
einer Sicherheitsvorgabe entspricht. 

Bei dieser Anordnung lassen sich im Vergleich zu 
tradition ell en Parallelschartungen die Verdrahtungsko- 
sten von Sicherheitsstromkreisen, z.B. durch den Auf- 
bau von Stern- oder Ringstrukturen, erheblich 
reduzieren und im Vergleich zu tradrtionellen Parallel- 
schaltungen und insbesondere zu Reihenschaftungen 
die Diagnosefahigkeit und damit die Servicefreundlich- 
kert zugunsten verbesserter Standzeiten erheblich ver- 
bessern, weil der Zustand samtlicher 
Systemkomponenten im einzelnen transparent ist. 
Anderungen und/oder Ausbauoptionen lassen sich 
wesentlich flexibler realisieren. Es kann durch zusatzli- 
che Abfragen der Sicherheitsstandard erhdht werden. 
Vorzugsweise sind die BUSSE seriell ausgebildet. 

Mit der vorliegenden Erfindung kOnnen auch han- 
delsubliche BUS-Systeme fur die Datenverarbeitung 
sicherheitsgerichteter SignaJe eingesetzt werden. Die 
Moglichkeit herkfimmliche BUS-Systeme bei Sicher- 
heitsschaftungen einsetzen zu kdnnen, wird bei der vor- 
liegenden Erfindung im Prinzip dadurch erreicht, daB in 
der Eingangsebene der Auswerte- und Steuer- ebene 
einer Sicherheitsschaltung Netzwerk-Schnittstellen fur 
ein oder mehrere - gegebenenfalls unterschiedliche - 
BUS-Systeme, realisiert sind. 

Je nach BUS-Konfiguration wird von hier das Netz- 
werk-Management betrieben bzw. eine zentrale BUS- 
Steuerung ausgefuhrt. Die sicherheitsbezogenen Teile 
der BUS-Telegramme uber den Zustand des bzw. der 
Signalgeber werden vom BUS-Master oder BUS-Mana- 
ger in ein logisches H- oder L-Signal umgewandelt und 
zur sicherheitsgerichteten Weiterverarbeitung auf die 
Teststufe Oder den Vergleicher ubertragen. 
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Bei der bevorzugten Ausfuhrungsform ist der jewei- 
lige BUS ein ASI(Aktor-Sensor-lrrterface)-BUS. Ein der- 
artiger BUS ist bekannt. Dieser Sensor/Aktor-BUS hat 
einen offenen Standard, wobei der BUS-Master durch 
5 Polling (zyWische Abfrage der Teilnehmer) die Ein- 
gangszustande ertaGt bzw. Ausgange schaitet Die Sia- 
vebaugruppen bzw. -module lassen sich kostengunstig 
realisieren. 

Bei einer anderen gunstigen Ausfuhrungsform ist 
10 der BUS ein Inter-BUS. Dieser an sich bekannte BUS 
hat einen offenen Standard, bei dem die durch einen 
BUS-Master erzeugten Taktsignale die Daten seriell 
durch alle Teilnehmer takten. Am Ende eines jeden 
TaktzyWus stehen daher die Daten aller Teilnehmer zur 
75 Verfugung. Uber einen vom BUS-Master eingeleiteten 
IdentifikationszyWus wird die Systemkonfugu ration 
ermittelt. Durch zyklisch eingeleitete Identifikationszy- 
Wen werden Fehler erkannt und Steuerinformationen 
ubertragen. 

20 Bei einer weiteren bevorzugten Ausfuhrungsform 
ist der jeweilige BUS an eine garvanisch getrennte 
Schnittstelle angeschlossen uber die Daten an eine 
Betriebssteuerung Qbertragbar sind. Insbesondere ist 
die Schnittstelle durch Slave-Module beim ASI-BUS 

25 realisiert. 

Bei der erfindungsgemaBen Schaltungsanordnung 
wird die Sicherheitsfunktion bei aufwendigeren Anfor- 
derungen in hohem MaBe der den BUSSEN nachge- 
schafteten Anordnung, d.h. der Auswerte- und 

30 Steuerebene ubertragen, wahrend fur die Signalgeber 
und die Signalubertragung selbst kaum besondere 
Anforderungen gemacht werden, auBer daB dabei 
bewahrte Bauteile und/oder Sicherheitsprinzipien 
beachtet werden sollen. Bei den oben beschriebenen 

35 Anordnungen stelrt die Auswerte- und Steuerebene 
diese Fehler - je nach Risikohdhe - spatestens beim 
nachsten Wiederanlauf fest (Testung) oder toleriert sie 
(Einfehlersichemeit/Redundanz bzw. Seibstuberwa- 
chung). 

40 Bei den ublichen Sicherheitsschaltungen ist die 
Eingangsebene der Auswerte- und Steuerebene so 
gestaltet, daB der Zustand der Signalgeber nur mrttels 
eines binaren Signals pro Eingangskanal (H:L, Strom- 
kreise geschlossen : Stromkreise geOffnet o.a.) weiter- 

45 verarbertet werden kann, in dem diese binaren Signale 
von ein oder zwei Oder mehr Kanfilen auf eine Teststufe 
und/oder einen Vergleicher gefuhrt werden. Im Falle der 
gewunschten logischen Obereinstimmung (valent : anti- 
valent : Auswahlschaltung zwei von drei Oder ahnlich) 

so wird dann ein Steuerbefehl erzeugt. 

Eine Teststule und/oder ein fehlersicherer Verglei- 
cher ist nach dem derzeitigen Stand der Technik so aus- 
gefuhrt. daB Schaltgerate, wie z.B. Relais Oder Schutze 
mit zwangsgefuhrten Kontakten wirken. urn uber deren 

55 sichemeitstechnisches Merkmal der Zwangsfuhrung 
etwaige interne Fehler im Sicherheitsstromkreis mit der 
Folge einer Betriebshemmung zu erkennen. 

Um erfindungsgemaB die Fehlereffektanalyse bzw. 
die sicherheitstechnische Betrachtung beherrschbar zu 
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machen, werden zwar handelsubliche bewahrte BUS- 
Sysleme vorgesehen, die jedoch vom betriebsmaBien 
BUS-System strikt getrennt aufgebaut und die aus- 
schlieBlich von der Auswerte- und Steuerebene im 
Sicherheitsstromkreis betrieben werden, d.h. es werden 5 
vOllig unabhangige Netzwerke aufgebaut. 
Dies hat mehrere Vorteile: 

• Etwaige Einwirkungen durch hardware- und/oder 
software-maBige Fehler des betriebsmaBigen 10 
BUS-Systems auf den Sicherheitsstromkreis kon- 
nen wertestgehend ausgeschlossen werden und 
damit aufwendige Fehlereffektanalysen und daraus 
resultierende zusatzliche MaBnahmen. 



Fig. 2 



Sicherheitsbedenkliche Fragen zur Ubertragungs- 
geschwindigkeit sicherhertsgerichteter Signale in 
betriebsmaBigen BUS-Systemen, in die sich diese 
Signale 



15 



20 



- in welcher Form auch immer - "einzureihen" hatten 
bzw. sicherheitsbedenkiiche Fragen von - mogli- 
cherweise potential fehlerbehafteten - Prioritatsbl- 
dungen in betriebsmaBigen BUS-Systemen zu 
gunsten sicherhertsgerichteter Signale konnen ver- 25 
nachiassigt werden bzw. sie stellen sich erst gar 
nicht 

- Erforderliche zusatzliche sicherheitsgerichtete 
hardware- und/oder softwaremaBige MaBnahmen 30 
konnen in separaten BUS-Systemen ohne weiteres 
realisiert werden, ohnedaBdabei Ruckkopplungen 
auf das betriebsmaBige BUS-System und/oder c5e 
anderen Teile der Maschinensteuerung betrachtet 
werden mussen. " 35 

- Ein Prinzip der Erfindung besteht auch darin, daB 
ein oder mehrere sicherheitsgerichtete Signalge- 
ber, die mit ]e einer zusatziichen BUS-Schnittstelie 
eines handelsublichen BUS-Systems ausgestattet 40 
sind, ein von der betriebsmaBigen Datenverarbei- 
tung unabhangiges Netzwerk bilden, dessen 
Sicherheitsfunktion von der Auswerte- und Steuer- 
ebene fortiaufend oder in angemessenen zeitlichen 
Abstanden willensunabhangig getestet wird. 45 

Weitere Einzelheiten, Merkmale und Vorteile der 
Erfindung ergeben sich nicht nur aus den Anspruchen 
und den diesen zu entnehmenden Merkmalen - fur sich 
und/oder in Kombination sondern auch aus der fol- so 
genden Beschreibung bevorzugter Ausfuhrungsbei- 
spiele. 

Eszeigen: 

Fig. 1 eine Anordnung zur Erfassung und/oder Ver- 55 
arbeitung von Signalen elektrischer Bauteile, 
die sicherheitstechnische Zwecke oder Auf- 
lagen von Geraten oder Anlagen erfullen. im 
Blockschaftbild und 



eine andere Anordnung zur Erfassung 
und/oder Verarbeitung von Signalen elektri- 
scher Bauteile. die sicherheitstechnische 
Zwecke oder Auflagen von Geraten oder 
Anlagen erfullen, im Blockschaftbild. 



In oder an einem technischen Gerat sind elektri- 
sche Bauteile (10). (12), (14), (16) vorhanden. die for 
die ErfOliung bestimmter Sicherheitsauflagen vorgese- 
hen sind. Es kann sich bei diesen Bauteiien, die im fbl- 
genden auch als Signalgeber bezeichnet werden. urn 
Not-Aus-Schafter, Stop-Schalter, Positions-Schalter 
und die Ansteuerung von TOrzuhaltungen bei einer 
elektrischen Maschine, wie Presse usw. handeln. 

Jedem Bauteil (10). (12). (14), (16) ist ein Modul in 
einem ersten BUS (18) und ein Modul in einem zwerten 
BUS (20) zugeordnet. Im BUS (18) sind diese Module 
(22), (24), (26), (28) jeweils mit den Bauteiien (10), (12), 
(14), (16) verbunden. im BUS (20) sind die Module (30), 
(32). (34), (36) jeweils mit den Bauteiien (10), (12), (14). 
(16) verbunden. Die Module (22) bis (26) und (30) bis 
(36) sind jeweils Teilnehmer im zugehorigen BUS (18) 
bzw. (20). Die zueinander unabhangigen BUSSE (18), 
(20) werden von getrenrrten Netzteilen (38), (40) mit 
Energie, d.h. der notwendigen Betriebsspannung ver- 
sorgt. Bei Betatigung des jeweiligen Bauteils (10), (12), 
(14). (16) werden gleiche Signale an die zugeordneten 
Module (22), (30) bzw. (24), (32) bzw. (26). (34) bzw. 
(28), (36) abgegeben. Die Module (22) bis (28) und (30) 
bis (36) verarbeiten die Signale der zugeordneten Bau- 
teile und leiten sie auf eine Abfrage hin jeweils zu BUS- 
Steuermodulen (42). (44), die als BUS-Master ausgebil- 
det sind. wahrend die Module (22 - 28) und (30 - 36) 
Slave-Module am BUS sind. 

Die beiden BUSSE (18), (20) konnen jeweils 
ASI(Aktor-Sensor-lnterface)-BUSSE sein. die an sich 
bekannt sind. Es handelt sich urn BUSSE mit offenem 
Standard, bei denen die BUS-Steuermodule (42), (44) 
jeweils durch Polling die Eingangszustande in den 
Slave-Modulen abfragen bzw. uber die Slave-Module 
Ausgange schaiten. 

Die BUS-Steuermodule (42), (44) sind jeweils mit 
Schnittstellen (46), (48) fur die Verbindung mit program- 
mierbaren Steuergeraten oder ProzeBrechnern verse- 
hen, die nicht naher dargesteirt sind. 

Weiterhin sind die BUS-Steuermoduie (42), (44) 
gemeinsam je an Eingange eines Vergleichers (50) 
angeschlossen, der eine mit Ausgangsebene (52) 
bezeichnete Einheit steuert, die insbesondere Relais 
Oder Schutze aufweist, die in der Stromzuleitung des 
jeweiligen elektrischen Gerates bzw. der Maschine 
angeordnet sind und bei Ansteuerung durch den Ver- 
gleicher (50) die Energiezufuhr unterbrechen. Die Bau- 
teile (10 - 16) sind sicherheitsgericrrtete Signalgeber. 
die Ober eine Schnittstelle je mit zwei handelsublichen 
BUS-Systemen verbunden sind. die ein von der 
betriebsmaBigen Datenverarbeitung des elektrischen 
Gerats unabhangiges Netzwerk bilden, dessen Sicher- 
heitsfunktion von der Auswerte- und Steuerebene. die 
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vom Vergleicher (50) und der Ausgangsebene (52) 
gebildet wird. auf partielle Einfehlersicherheit/Redun- 
danz uberwacht wird. 

Die BUS-Steuermodule (42). (44) fragen zyWisch 
die von den Modulen (22 - 28) und (30 - 36) erfaBten 5 
Signale der zugeordneten Signalgeber ab und fuhren 
die Signale dem Vergleicher (50) zu. der bei Ungleich- 
heit die Energiezufuhr des zugeordneten Gerats bzw. 
der Maschine abschaltet und eine Meldung erzeugt 

Die Fig. 2 zeigt eine andere Anordnung mrt Bautei- io 
len bzw. Signalgebern wie einem Start- Schalter (54) 
und zwei Not-Aus-Schaftern (56), (58) einer elektri- 
schen Maschine. Der Start-Schalter (54) und die Not- 
Aus-Schalter (56). (58) haben mindestens verdoppelte. 
d.h. redundant aufgebaute Kontaktgeber (60). (62) bzw. is 
(64). (66) bzw. (68). (70). die jeweils gemeinsam beta- 
tigt werden. 

Die Kontaktgeber (60). (64). (68) sind jeweils mit 
Modulen (72). (74), (76) eines ersten BUSSES (78) ver- 
bunden. Die Kontaktgeber (62). (66), (70) sind jeweis 20 
mit Modulen (80), (82), (84) eins zweiten BUSSES (86) 
verbunden. Die BUSSE (78), (86) haben wiederum 
eigenstandige, nicht naher bezeichnete Betriebsspan- 
nungsversorgungen. Jeder BUS (78) bzw. (86) ist mit 
einem eigenen BUS-Steuermodul (88). (90) verbunden, 25 
das den BUS-Master bildet. wahrend die Module (72). 
(74). (76). (78). (80). (82), (84) Slave-Module zum Bei- 
spiel eines ASI-BUSSES sind. Die BUS-Steuermodule 
(88). (90) sind je mit einer Schnittstelle (92). (94) fur die 
Verbindung zu einem programmierbaren Steuergerat 30 
Oder ProzeBleitrechner verbunden, von dem insbeson- 
dere die Maschinenablaufe gesteuert werden. 

An den BUS (78) sind zwei weitere Module (96), 
(98) angeschlossen. In entsprechender Weise sind an 
den anderen BUS (86) zwei weitere Module (100), (102) 3$ 
angeschlossen. Die Module (96), (100) sind ausgangs- 
sertig mit einem Vergleicher (104) verbunden, dem eine 
Ausgangsebene (106) nachgeschaltet ist. Die Module 
(98), (102) sind ausgangsseitig mit einem Vergleicher 
(108) verbunden, dem eine Ausgangsebene (110) <o 
nachgeschaltet ist. Die Ausgangsebenen (106), (110) 
enthatten Betatigungsglieder, z.B. Schaltelemente zum 
Ein- und Ausschalten der Energiezufuhr zum Gerat 
bzw. zur zugeordneten Maschine. Die Signalgeber wie 
der Start-Schalter (54) und die Not-Aus-Schalter (56), 45 
(58) sind verdoppert ausgebildet. konnen aber auch 
mehr als zwei Schaltglieder aufweisen. wofur dartn eine 
entsprechende Zahl von unabhangigen BUSSEN vor- 
gesehen wird, die insbesondere handeisubliche. z.B. 
ASI-BUSSE Oder Inter-BUSSE sind. Die BUSSE (78), so 
(86) bilden separate, von der betriebsmaBigen Daten- 
verarbeitung durch die nicht dargestellten prc^rammier- 
baren Steuergerate Oder ProzeBrechner unabhangige 
Netzwerke. deren Sicherheitsfunktion von der die 
Module (96). (100) den Vergleicher (104) und die Aus- 55 
gangsebene (106) enthaltenden Auswerte- und Steuer- 
ebene auf Einfehlersicherheit/Redundanz bzw. 
Selbstuberwachung uberwacht wird. 

Auch die Auswerte- und Steuerebene. die die 



Module (98), (102), den Vergleicher (108) und die Aus 
gangsebene (110) enthalt. uberwacht die be'rien von 
einander unabhangigen BUSSE (78), (86). Auf diese 
Weise wird in bezug auf die Auswerte- und Steuer 
ebene eine doppelte Redundanz erreicht Es ist mog 
lich. die Auswerte- und Steuerebene mit einei 
galvanischen Trennung gegenuber den BUSSEN (78) 
(86) zu versehen. 

Statt Oder zusatzlich zu den Vergleichern (50) 
(104), (108) konnen auch Teststufen vorgesehen sein 
mit denen die BUSSE (18). (20), (78). (86) und ihre 
Module auf einwandfreie Funktion uberpruft werden. 

Die Vergleicher (50). (104), (108) sind insbeson 
dere in kontaktbehafteter LogiK d.h. mit Relais odei 
Schutzen mit zwangsgefuhrten Kontakten ausgebildet 
Es sind aber auch Vergleicher und Teststufen in ande< 
rer, fehlerischer Ausfuhrung moglich. 

Die Bauteile (10) bis (16) bzw. die Schalter (54) 
(56), (58) erhalten ihre Funktionen als Stop-, Not- Aus 
Schalter oder Turzuhaltungen durch Programmierung 
der zugeordneten Slave-Module. Die Programmierung 
kann bei entsprechender Modul-Ausbildung durch Jum- 
per-Brucken, DIP-Schalter bzw. bestimmte Adressen 
festgelegt werden. 

Die Schnittstellen (46). (48). (92). (94) sind paral- 
lele Schnittstellen, an die. wie oben erwahnt. program- 
mierbare Steuergerate oder auch ProzeBleitcomputer 
angeschlossen werden konnen. Damit ist es mdglich 
die Signale der Eingange der Slave-Module abzufra- 
gen. 

Paterrtanspruche 

1. Anordnung zur Erfassung und/oder Verarbeitung 
von Signalen elektrischer Bauteile. die sicherheits- 
technische Zwecke oder Auflagen fur Gerate oder 
Anlagen erfullen, 
dadurch gekennzeichnet. 
da 3 die Bauteile (10. 12. 14. 16; 54, 56. 58) jeweils 
mit wenigstens zwei Modulen (22, 30; 24, 32; 26, 
34; 28. 36; 72, 80; 74. 82; 76, 84) in verschiedenen 
BUSSEN (18, 20; 78, 86) verbunden sind, deren' 
Anzahl der durch die Verbindungen zu den Modu- 
len hergestellten Zuordnung der Module (22, 30; 
24, 32; 26.34; 28, 36; 72, 80; 74, 82; 76, 84) zu den 
Bauteilen (10, 12, 14, 16; 54, 56, 58) entspricht, 
daB die Module Teilnehmer im jeweiligen BUS (18. 
20; 78, 86) sind. der ein zentrales BUS : Steuermo- 
dul (42, 44; 88. 90) enthalt, daB die BUS-Steuermo- 
dule (42, 44; 88, 90) wenigstens mit einem 
Vergleicher (50; 104. 108) und/oder einer Prufein- 
richtung fur auf den BUSSEN (18, 20, 78, 86) uber- 
tragene Signale verbunden sind und daB der 
Vergleicher (50. 104. 108) und/oder die Prufeinrich- 
tung Bauelemente steuert, durch deren Betatigung 
die Gerate oder Anlagen in einen Zu stand versetzt 
werden, der wenigstens einer Sicherheitsvorgabe 
entspricht. 
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. Anordnung nach Anspruch 1 , 
dadurch gekennzeichnet 
da8 die BUSSE (18. 20; 78. 86) serieil ausgebildet 
sind. 

Anordnung nach Anspruch 1 oder 2, 
dadurch gekennzeichnet, 
da6 der jeweilige BUS (18. 20. 78. 86) ein 
ASI(Aktor-Sensor-lnterface)-BUS ist. 

Anordnung nach Anspruch 1 oder 2, 
dadurch gekennzeichnet, 
daB der jeweilige BUS (18. 20. 78. 86) ein mter- 
. BUS ist 

15 

Anordnung nach einem oder mehreren der vorher- 

gehenden Anspruche, 

dadurch gekennzeichnet. 

da8 der jeweilige BUS (78. 86) an eine gaivanisch 

getrennte Schnittstelle angeschlossen ist, uber die so 

Daten an eine Betriebssteuerung ubertragbar sind. 

Anordnung nach einem oder mehreren der vorher- 
gehenden Anspruche. 

dadurch gekennzeichnet. & 
daB an an wenigstens zwei BUSSEN (78. 86). 
deren Teilnehmer paarweise je mit einem Bauteil 
(54. 56. 58) verbunden sind. jeweils weitere Module 
(98, 100; 98. 102) angeschlossen sind, und daB 
jeweils zwei dieser in verschiedenen BUSSEN (78, 30 
86) angeordneten Module (96. 100; 98, 102) aus- 
gangsseitig an je einen Vergleicher (104; 108) 
und/oder eine Prufeinrichtung angeschlossen sind, 
denen die Bauelemente zur Unterbrechung der 
Energiezufuhr fur das Gerat oder die Anlage nach- 35 
geschartet sind. 

Anordnung nach einem oder mehreren der vorher- 
gehenden AnsprOche, 

dadurch gekennzeichnet, 40 

da8 die Bauteile (10. 12, 14, 16; 54, 56, 58) jeweils 
wenigstens mit zwei getrennten durch zwangsiau- 
fige Kopplung gemeinsam betatigbaren Kontaktge- 
bern (60, 62; 64, 66; 68, 70) versehen sind. die an 
die Module (72, 80; 74, 82; 76. 84) in den verschie- 45 
denen BUSSEN (78. 86) angeschlossen sind. 

Anordnung nach einem oder mehreren der vorher- 
gehenden Anspruche, 

dadurch gekennzeichnet, 50 

daB die Vergleicher (50. 104. 108) jeweils Relais 
errthalten, die zwangsgefuhrte Kontakte aufweisen. 

Anordnung nach einem oder mehreren der vorher- 
gehenden AnsprOche, 55 
dadurch gekennzeichnet, 
daB die BUS-Steuer module (42, 44; 88, 90) jeweils 
eine Schnittstelle (46, 48; 92, 94) zum AnschluB an 
ein programmierbares Steuergerat oder einen Pro- 



zeflleitcomputer aufweisen. 

10. Anordnung nach einem oder mehreren der vorher- 
gehenden Anspruche, 

dadurch gekennzeichnet 
daB die Bauelemente (54, 56. 58) von Hand beta- 
tigbare Scharter und/oder Positionsschalter 
und/oder Turzuhartungen sind. 

11. Anordnung nach einem oder mehreren der vorher- 
gehenden Anspruche, 

dadurch gekennzeichnet, 
daB bei von den Vergleichern (50; 104; 108) 
und/oder den PrOfeinrichtungen erfaBten Fehlern 
eine MeWung erzeugt wird. 

12. Anordnung zur Erfassung und/oder Verarbertung 
von Signalen eleklrischer Bauteile, die sicherheits- 
technische Zwecke oder Auflagen fur Gerate oder 
Anlagen erfullen, 

dadurch gekennzeichnet, 
daB die Bauteile (10. 12, 14, 16; 54, 56, 58) jeweils 
mit wenigstens einem Modul (22, 30; 24, 32; 26. 34; 
28, 36; 72. 80; 74, 82; 76. 84) eines BUSSES (18, 
20; 78. 86) verbunden sind, der zumindest ein zen- 
trales BUS-Steuermodul (42. 44: 88. 90) enthait, 
und daB das BUS-Steuermodul (42. 44; 88. 90) 
Signaie generiert, die einen Vergleicher (50; 104. 
108) und/oder eine PrOfeinrichtung steuern, durch 
deren Betatigung die Gerate oder Anlagen in einen 
Zustand versetzt werden, der wenigstens einer 
Sicherheitsvorgabe entspricht. 

13. Anordnung nach Anspruch 12, 
dadurch gekennzeichnet, 

daB die Bauteile (10, 12, 14, 16; 54, 56, 58) jeweils 
mit wenigstens zwei Modulen (22, 30; 24, 32; 26 
34; 28, 36; 72, 80; 74, 82; 76. 84) in verschiedenen 
BUSSEN (18, 20; 78. 86) verbunden sind, der ein 
zentrales BUS-Steuermodul (42, 44; 88. 90) ent- 
hait, und daB die BUS-Steuermodule (42, 44; 88. 
90) Signaie generieren, die einen Vergleicher (50; 
104, 108) und/oder eine Prufeinrichtung steuern. 
durch deren Betatigung die Gerate oder Anlagen in 
einen Zustand versetzt werden. der wenigstens 
einer Sicherheitsvorgabe entspricht. 
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(57) Gegenstand der Erfindung ist eine Anordnung 
zur Erfassung und/oder Verarbeitung von Signalen 
elektrischer Bauteile, die fur sich Oder zusatzlich sicher- 
heitstechnische Zwecke oder Auflagen von Geraten 
Oder Anlagen erfOllen. Die Bauteile (10, 12, 14, 16; 54, 
56, 58) sind jeweils mit wenigstens zwei Modulen (22, 
30; 24, 32; 26, 34; 28, 36) verbunden, deren Anzahl der 
durch die Verbindungen zu den Modulen hergestelften 
Zuordnung der Module (22, 30; 24, 32; 26, 34; 28, 36) 
zu den Bauteilen entspricht Die Module sind Teilneh- 



mer im jeweiligen BUS, der ein zentrales BUS-Steuer- 
modul(42, 44) enthalL Die BUS-Steuer module (42, 44) 
sind mit wenigstens einem Vergleicher (50) und/oder 
einer Prufeinrichtung fur auf den BUSSEN (18. 20) 
ubertragene SignaJe verbunden. Der Vergleicher (50) 
und/oder die Prufeinrichtung steuert Bauelemerrte, 
durch deren Betatigung die Gerate oder Anlagen in 
einen Zustand versetzt werden, der wenigstens einer 
Sicherheitsvorgabe entspricht. 
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